Droit crypto/Niveau I · Ce qu'est la crypto en droit/1.1 Pourquoi le droit rattrape la crypto/Leçon 5

Pseudonyme ne veut pas dire anonyme

Pourquoi une blockchain publique ressemble davantage à un registre public permanent qu'à un secret, et comment les identités se rattachent à des adresses.

Ceci est une ressource éducative et non un conseil juridique, fiscal ou en investissement. Le droit des crypto-actifs varie d'un pays à l'autre et d'un État à l'autre, et évolue souvent. Avant d'agir, vérifiez les règles en vigueur là où vous vivez auprès d'un avocat ou d'un conseiller fiscal qualifié.

La voie la plus légère

La voie la moins chère, la moins imposée, la plus simple et la plus discrète que permet la loi, de la meilleure à la moins bonne. Chaque étape indique la règle sur laquelle elle repose et la condition qui la maintient dans la légalité.

L'auto-conservation avec une adresse de réception neuve pour chaque paiement, ce que font par défaut la plupart des portefeuilles, offre gratuitement et légalement de la confidentialité vis-à-vis du public ; la détention n'est déclarée par personne, mais chaque vente, échange ou récompense doit tout de même figurer dans votre déclaration.
Ne publiez jamais vos adresses ni vos avoirs et ne donnez aux plateformes d'échange que les données d'identité exigées par le Bank Secrecy Act ; il s'agit d'une sécurité opérationnelle (opsec) légale, même si les courtiers (brokers) déclarent vos ventes sur le formulaire 1099-DA à partir de 2025 quoi que vous fassiez.
Payer directement un ami ou un commerçant depuis votre portefeuille est un acte d'utilisateur, non une transmission de fonds au sens du FIN-2019-G001, aucune licence n'est donc nécessaire ; le revers est que dépenser constitue une cession imposable, et 31 U.S.C. §5324 interdit de fractionner des opérations en espèces pour échapper aux déclarations.
Partez du principe que tout lien avec votre nom est permanent : les sommations « John Doe » de l'IRS en vertu de 26 U.S.C. §7609(f) et les échanges CARF/DAC8 atteignent les registres des plateformes des années plus tard. La confidentialité légale vaut vis-à-vis du public, jamais vis-à-vis d'une autorité fiscale ou d'un tribunal.

MatérielLe livre blanc de Bitcoin (2008), section 10, « Privacy », sur bitcoin.orgUn explorateur de blocs public pour un réseau que vous utilisez, avec l'une de vos propres adressesLe guide FIN-2019-G001 de la FinCEN (9 mai 2019) sur les entreprises crypto et la transmission de fonds26 U.S.C. §7609(f), la règle américaine sur les sommations « John Doe » de l'IRS

Curiosité

Si mon portefeuille ne porte aucun nom, qui peut voir ce que j'en fais ?
Comment les enquêteurs relient-ils une adresse à une personne réelle ?
Le registre public disparaît-il un jour ?

Explorer

Deux mots sont souvent confondus. Anonyme signifie qu'il n'existe aucun lien entre une action et une personne. Pseudonyme signifie que l'action est rattachée à un identifiant persistant, ici une adresse de blockchain, qui n'est pas un nom mais peut être reliée à un nom. Les blockchains publiques telles que Bitcoin et Ethereum enregistrent chaque transaction de manière ouverte et permanente : les adresses d'envoi et de réception, le montant et l'heure. N'importe qui dans le monde peut lire ce registre au moyen d'un explorateur de blocs gratuit. Le droit traite ce registre comme n'importe quel autre élément de preuve, et il ne s'efface pas avec le temps.
Le dispositif n'a jamais été conçu pour cacher les transactions. La section 10 du livre blanc de Bitcoin de 2008, publié sous le nom de Satoshi Nakamoto, indique que la confidentialité vient du fait de « garder les clés publiques anonymes », de sorte que le public « peut voir que quelqu'un envoie un montant à quelqu'un d'autre » sans savoir qui. Elle compare cela au ruban d'une bourse (stock exchange tape) qui affiche les transactions sans les noms. La même section met en garde contre le point faible : « si le propriétaire d'une clé est révélé, le rapprochement pourrait révéler d'autres transactions appartenant au même propriétaire. » Un seul lien avec un nom peut exposer tout un historique.
Le lien le plus courant est un compte sur une plateforme d'échange. Aux États-Unis, le guide FIN-2019-G001 de la FinCEN du 9 mai 2019 explique que les entreprises qui échangent ou administrent de la monnaie virtuelle convertible sont en général des money transmitters au sens du Bank Secrecy Act, avec des obligations qui comprennent un programme de lutte contre le blanchiment de capitaux et la tenue de registres (leçons 1.3.4 et 5.2.3). En pratique, cela signifie des vérifications d'identité. Dès lors qu'une plateforme d'échange sait qu'une adresse a effectué un dépôt sur votre compte ou un retrait depuis celui-ci, quiconque peut obtenir les registres de la plateforme peut suivre cette adresse en amont et en aval sur la chaîne publique.
Les autorités peuvent obtenir ces registres. En vertu de 26 U.S.C. §7609(f), l'IRS ne peut signifier une sommation « John Doe » à une entreprise au sujet de clients non nommés qu'après une procédure judiciaire dans laquelle elle démontre que la sommation concerne un groupe identifiable, qu'il existe un motif raisonnable de croire que ce groupe peut avoir manqué à ses obligations fiscales, et que l'information n'est pas facilement disponible ailleurs (leçon 4.3.3). Les courtiers (brokers) déclarent aussi les ventes aux autorités fiscales sur des formulaires tels que le nouveau formulaire 1099-DA (leçon 2.3.5). D'autres pays mettent en place des systèmes de déclaration comparables (leçon 7.2.7).
L'affaire Bitfinex montre combien de temps le registre subsiste. En 2016, un pirate a volé 119 754 bitcoins à la plateforme d'échange Bitfinex. Le 8 février 2022, le Département de la Justice des États-Unis a annoncé l'arrestation d'Ilya Lichtenstein et de Heather Morgan et la saisie de plus de 94 000 de ces bitcoins, d'une valeur de plus de 3,6 milliards de dollars à l'époque. Des agents munis de mandats de perquisition ont trouvé, dans un compte en ligne, des fichiers contenant les clés privées du portefeuille qui avait reçu les fonds volés. En novembre 2024, Lichtenstein a été condamné à cinq ans de prison et Morgan à 18 mois. La leçon 9.3.4 traite des preuves de traçage.
Les outils de confidentialité ne changent le tableau que partiellement, et ils soulèvent leurs propres questions juridiques : les mixeurs et les cryptos de confidentialité (privacy coins) sont traités dans les leçons 5.2.6 et 7.3.6. Une vérification pratique : recherchez l'une de vos propres adresses sur un explorateur de blocs et notez ce qu'un inconnu peut voir, y compris le solde, chaque transaction passée et les adresses avec lesquelles vous avez traité. Dressez ensuite la liste de ceux qui savent déjà que l'adresse est la vôtre, comme une plateforme d'échange, une personne qui vous a payé ou une publication publique. Le but est de comprendre ce que révèle votre registre public, non de cacher quoi que ce soit à des demandes légales.

Faits clés

Les blockchains publiques telles que Bitcoin enregistrent les adresses, les montants et les heures des transactions dans un registre que tout le monde peut lire.
La section 10 du livre blanc de Bitcoin indique que la confidentialité dépend du fait de garder les clés publiques anonymes et avertit que révéler le propriétaire d'une clé peut exposer les autres transactions de ce propriétaire.
Le guide FIN-2019-G001 de la FinCEN du 9 mai 2019 indique que les échangeurs et administrateurs de monnaie virtuelle convertible sont en général des money transmitters au sens du Bank Secrecy Act.
En vertu de 26 U.S.C. §7609(f), une sommation « John Doe » de l'IRS exige une procédure judiciaire préalable démontrant l'existence d'un groupe identifiable et un motif raisonnable de soupçonner un manquement aux obligations.
En février 2022, les autorités américaines ont saisi plus de 94 000 bitcoins, d'une valeur de plus de 3,6 milliards de dollars, liés au piratage de Bitfinex en 2016.
En novembre 2024, Ilya Lichtenstein a été condamné à cinq ans de prison et Heather Morgan à 18 mois dans l'affaire de blanchiment de Bitfinex.

Exercice neuf, six, trois, un

9RassemblerDressez la liste d'au plus 9 manières dont l'une de vos adresses, ou une adresse d'un exemple public, pourrait être reliée à une personne réelle, comme un compte sur une plateforme d'échange, une demande de paiement ou une publication sur les réseaux sociaux.

6RegrouperClassez-les en 6 catégories : plateformes d'échange et courtiers, paiements vers ou depuis des personnes que vous connaissez, publications publiques, commerçants et services, demandes des autorités, et liens dont vous n'êtes pas sûr.

3DistillerRamenez les 6 catégories à 3 groupes : les liens qui existent déjà, les liens qui pourraient être créés par une demande légale, et les liens qui dépendent de ce que vous choisissez de partager.

1CristalliserRédigez 1 phrase expliquant, avec vos propres mots, la différence entre une adresse de blockchain pseudonyme et un véritable anonymat.

Vérification des faits

Les dates, les chiffres et les affirmations ont été vérifiés à l’aide des sources publiées listées ci-dessous.

Ouvrir dans l'académie interactive →

EN PT ES ZH JA KO RU DE MS